IT infrastruktura a systémy
Linux, virtualizace, kontejnery, sítě, databáze a aplikační provoz. Instalace, správa, migrace a řešení provozních návazností.
IT · Elektrotechnika · Automatizace
Rozumět technice.
Najít příčinu.
Vyřešit problém.
Jsem technik se širokým záběrem a více než 25 lety praxe. Propojuji zkušenosti se systémy, sítěmi, elektronikou a automatizací. Od diagnostiky po funkční řešení.
Linux a servery/Sítě a bezpečnost/Integrace a automatizace/Elektro a AV
Myšlenka, která je mi blízká
Je mi jedno, že mi ukradli můj nápad…
Vadí mi ale, že nemají žádné vlastní nápady.
Čemu se věnuji
Diagnostika a bezpečnost
Příčiny incidentů, logy, přístupy, certifikáty, zálohování a obnova. Hledání problému napříč vrstvami a ověření nápravy.
Integrace a automatizace
Skriptování, API, monitoring, evidence a propojení technologií. Automatizace opakovaných úloh a sběru provozních dat.
Elektrotechnika a AV
Elektroinstalace, zabezpečení, telekomunikace, IoT, měření, audio a světelná technika. Propojení softwaru s hardwarem a fyzickým prostředím.
Když něco nefunguje,
zajímá mě proč.
Hledám souvislosti napříč vrstvami. Od hardwaru a sítě přes operační systém a databázi až po aplikaci. Zajímá mě příčina, způsob nápravy i to, jak předejít opakování. Když někdo řekne „to nejde“, moje práce začíná.
- Hardware
- Síť
- Systém
- Databáze
- Aplikace
Diagnostika · Návrh · Realizace · Ověření
Z technické praxe
Evidence a dohled
Inventarizace a monitoring
NetBox, Zabbix a automatizovaný sběr dat.
Více o zkušenosti +
Rozvoj centrální evidence infrastruktury, IP adres, identit, licencí a certifikátů. Návrh datových návazností, collectory pro Linux a Windows a integrace s Microsoft 365 prostředím. Monitoring dostupnosti a provozních stavů.
Identity a aplikace
Identity a aplikační integrace
SSO, certifikáty a návaznosti mezi systémy.
Více o zkušenosti +
Praktické zkušenosti s Active Directory a Entra ID, SAML, OAuth, OpenID Connect, LDAP/LDAPS, ADFS a Keycloak. Certifikáty, metadata, přístupová oprávnění a diagnostika autentizace i aplikačních návazností.
Propojení technologií
Elektronika a automatizace
NFC/RFID, Arduino, Raspberry Pi a propojení zařízení.
Více o zkušenosti +
Zkušenosti s monitorováním výrobního procesu pomocí NFC, RFID v POS řešení, automatizací a online informačními panely. Propojení zařízení, softwaru a provozních potřeb.
Konzultace, které
jdou do hloubky.
Potřebujete druhý názor, rozplést složitý problém nebo ověřit technický nápad? Probereme možnosti, omezení i konkrétní cestu k realizaci.
Nezávislé technické
posouzení
posouzení
Diagnostika a hledání
příčin
příčin
Návrh a propojení
řešení
Probrat technický problém →řešení
Technický background
Hardware a fyzická infrastruktura
Instalace, opravy a servis serverů, notebooků, pracovních stanic a periferií.
Technologie a zkušenosti
Disková pole, NAS, RAID, UPS/ATS a strukturovaná kabeláž. Diagnostika I/O, plánování kapacit a výkonu, servis a obnova hardwaru.
Linux a Windows
Primárně Linux: Rocky Linux, RHEL, Oracle Linux, Ubuntu a Debian. Sekundárně Windows Server a pracovní stanice.
Technologie a zkušenosti
Správa služeb, balíčků, oprávnění, souborových systémů, serverových rolí a logů. Aktualizace, diagnostika a modernizace starších prostředí.
Virtualizace, HCI a kontejnery
VMware vSphere/ESXi, vCenter, Proxmox, KVM, virtualizace a paravirtualizace včetně HCI.
Technologie a zkušenosti
Docker a Docker Compose; správa virtuálních zdrojů, sítí a úložišť, perzistentních dat a kontejnerových sítí.
Sítě, Wi-Fi a firewally
TCP/IP, ISO/OSI, MPLS, VLAN, routing, DNS, DHCP a síťová diagnostika.
Technologie a zkušenosti
MikroTik/RouterOS, pfSense, iptables, nftables a ebtables. VPN, IPsec/Libreswan a OpenVPN; propojení lokalit a klientský přístup. Bezdrátové sítě a návaznosti na IoT.
Databáze a jejich diagnostika
Oracle Database, Microsoft SQL Server, PostgreSQL, MySQL/MariaDB a doplňkově SQLite.
Technologie a zkušenosti
Role, granty, schémata, kapacitní limity, kopie, exporty, importy, obnova, migrace a clustering. Diagnostika výkonu a návazností na aplikace.
Oracle Database 10g–19c, SQL*Plus, PL/SQL Developer, SYSDBA, tablespaces, redo a archive logy, TNS/listener a EXTPROC. RDA, AWR, ADDM a ASH, Oracle Network ACL, Wallet a Release Update.
Web a aplikační infrastruktura
Apache/httpd, nginx, IIS, virtuální hosty, reverse proxy a HTTPS.
Technologie a zkušenosti
HTTP hlavičky, ModSecurity a OWASP CRS. Provoz PHP, Java/Payara, JDBC a WordPress; hledání příčin kompatibility a chyb napříč aplikačními vrstvami.
Microsoft prostředí a identity
Microsoft 365, Exchange Online, Entra ID a Active Directory; správa účtů, skupin, licencí a přístupů.
Technologie a zkušenosti
SharePoint a Teams, doménová replikace a certifikační služby. Azure app registrations, Microsoft Graph, admin consent, Service Principals a RBAC v kontextu integrací a nasazování.
SSO, MFA, SAML, OAuth, OpenID Connect, LDAP/LDAPS, Kerberos a NTLM. ADFS a Keycloak, Apache mod_auth_mellon a mod_auth_openidc, IdP/SP metadata, certifikáty a atributy.
Bezpečnost, certifikáty a šifrování
PKI, X.509, SSL/TLS, PGP, šifrování disků a životní cyklus certifikátů.
Technologie a zkušenosti
TeamPass, Microsoft Defender, analýza logů, posuzování zranitelností a auditních nálezů. Integrace přístupu k AI službám.
Provozní a bezpečnostní politiky, směrnice, školení a součinnost k relevantním požadavkům DORA, NIS2, GDPR a ZoKB. Příprava auditních podkladů a nápravných opatření.
Skriptování, automatizace a DevOps
Bash, PowerShell, API integrace, CI/CD, Git/GitLab, Jenkins, Ansible a ACME.
Technologie a zkušenosti
SVN/Subversion a automatizace provozních úloh. Provoz Python ETL mezi Odoo, YouTrack a Power BI.
Programátorský základ: PHP, C++, PL/SQL, Lua a Python na úrovni základních znalostí. Historické jazyky jsou uvedeny zvlášť.
Monitoring, evidence a zálohování
Nagios, Zabbix, NetBox, GLPI a OCS Inventory; dohled a automatizovaná evidence prostředí.
Technologie a zkušenosti
Linux a Windows collectory; synchronizace zařízení, hostů, IP adres, identit, licencí a certifikátů.
BorgBackup, TSM, XSI Backup, Synology Active Backup a rsync. Ochrana dat, plánování a testy obnovy, DRP a návaznosti na provoz aplikací.
Poštovní služby
Postfix a Exchange/Exchange Online; provoz a diagnostika poštovních služeb.
Technologie a zkušenosti
SMTP, IMAP, OAuth2/XOAUTH2, SPF, DKIM a TLS. Diagnostika doručování, autentizace a návazností; eskalace k dodavatelům. Další zkušenosti s Qmail, Sendmail a Zimbra jsou uvedeny na vedlejší záložce.
Podnikové aplikace a integrace
Odoo/Odoo.sh, Power BI, Power BI Data Gateway, Nextcloud a podnikové integrace.
Technologie a zkušenosti
Mantis, Zammad, YouTrack, Slack a Microsoft 365. Propojování aplikací a provozních dat, správa návazností a podpora uživatelů.
Další operační systémy
Zkušenosti napříč linuxovými distribucemi a příbuznými systémy.
Technologie a zkušenosti
CentOS, Slackware a Mandriva; okrajově BSD a Gentoo. Rozsah a aktuálnost zkušeností se liší podle konkrétní platformy a prostředí.
Další virtualizační platformy
VirtualBox, OpenStack, Xen a Citrix doplňují zkušenosti s VMware, Proxmox a KVM.
Technologie a zkušenosti
Přehled různých přístupů k virtualizaci a návazností mezi hostitelským systémem, virtuálními sítěmi, úložišti a aplikacemi.
Další poštovní platformy
Qmail, Sendmail a Zimbra.
Technologie a zkušenosti
Zkušenosti s různými poštovními systémy, jejich konfigurací a návaznostmi na komunikační infrastrukturu. Nejde o tvrzení, že všechny tyto platformy dnes spravuji každodenně.
Technologie v navazujících projektech
Kubernetes, Helm, Nexus a Portainer v kontextu dodávek a provozních návazností.
Technologie a zkušenosti
U těchto technologií zahrnuje moje zkušenost také koordinaci specialistů a podpory. Odlišuji ji od přímé každodenní administrace.
Cloud a posuzování variant
Microsoft Azure, AWS a Google Cloud v porovnání s vlastním prostředím.
Technologie a zkušenosti
Posuzování nákladů, dostupnosti, provozních nároků a technických návazností. Azure DevOps v porovnání se stávajícím Jenkins modelem.
Novell NetWare a NDS
Historická zkušenost se správou prostředí Novell NetWare a adresářovými službami NDS.
Technologie a zkušenosti
Součást technického základu a dlouhodobé zkušenosti s podnikovými systémy a správou identit.
Dřívější programování a web
Visual Basic 6, Pascal, ASP a CGI.
Technologie a zkušenosti
Historický programátorský základ. Současné skriptování a základní znalosti dalších jazyků jsou uvedeny v aktuálním přehledu.
Komunitní sítě a optická pojítka
Stavba optických pojítek RONJA a dřívější zapojení do komunitních Wi-Fi sítí.
Technologie a zkušenosti
Zkušenosti se sítěmi v pásmech 2,4 a 5 GHz a praktickými souvislostmi bezdrátového i optického přenosu.
Technika za hranicemi obrazovky
Elektrotechnika,
elektronika a AV.
Praktický přesah do fyzického prostředí. Zkušenosti s instalacemi, integracemi a provozem technických systémů.
Elektroinstalace a zabezpečení +
Elektroinstalace MN/NN, UPS, opravy a rekonstrukce se zajištěním dokumentace a revizí. Zabezpečovací, přístupové a kamerové systémy PZTS/EZS, EPS, SKV/EKV; analogové i IP technologie, AHD, HD-CVI, HD-TVI a TurboHD. Zkušenosti se systémy Jablotron 100+.
IoT, elektronika a automatizace +
Arduino, Raspberry Pi, PLC, NFC/RFID, POS, měření a regulace, integrace zařízení a online LCD panely. NFC při monitorování výrobního procesu, RFID v POS řešení, signalizační a komunikační systémy. Od nápadu k praktickému použití.
Audiovizuální a světelná technika +
Ozvučení, mixážní a DJ pulty, evakuační rozhlas, projekce a LED stěny. Programování efektového osvětlení a pohyblivých hlav pomocí DMX, laserové systémy ILDA, matrix jednotky a komunikační technologie.
Telekomunikace a technický základ +
Instalace, konfigurace a správa analogových i digitálních PBX, DECT, GSM bran a ISDN/xDSL. VoIP/Asterisk, ověřování konceptů (PoC), IVR, TTS, ASR a převod řeči na text. Dřívější zkušenosti s optickými pojítky RONJA a komunitními Wi-Fi sítěmi jsou v historickém přehledu.
Co právě řešíte?
Popište mi problém nebo záměr. Podíváme se na něj v souvislostech.